任务：配置接入交换机安全,保障终端计算机安全接入

任务17配置接入交换机端口安全，保障终端计算机接入安全《网络设备安装与调试技术》目录一、任务描述 二、任务分析 三、知识准备 17.1保护终端设备接入安全 17.2什么是交换机端口安全 17.3交换机安全端口安全技术 17.4配置端口最大连接数 17.5绑定交换机端口安全地址 四、任务实施 17.6综合实训：配置接入交换机端口安全，保障终端计算机接入安全 知识拓展认证测试

任务描述浙江科技工程学校多媒体实训中心机房，学生在上课期间使用U盘复制资料，经常造成了机房病毒的传播，特别是ARP病毒的攻击，经常造成全校的网络中断现象发生。为了避免各个多媒体教室计算机的ARP等病毒传播，学校的网络中心通过实施接入交换机的端口地址捆绑安全，防范接入设备的安全。。任务分析安装在网络中的交换机设备能帮助接入设备高速的传输。默认的情况下，交换机的所有端口不提供任何安全检查措施，允许所有的数据流通过。但这样一来，终端计算机一旦感染上病毒，就会通过接入交换机设备，传播到整个网络中，影响网络的正常运行。因此为保护网络内的用户安全，对交换机的端口增加安全访问功能，可以有效保护网络安全。。知识准备17.1保护终端设备接入安全。交换机的端口安全是工作在交换机二层端口上一个安全特性，它主要有以下功能：只允许特定MAC地址的设备接入到网络中，防止非法或未授权设备接入网络。限制端口接入的设备数量，防止用户将过多的设备接入到网络中。知识准备17.2什么是交换机端口安全。利用端口安全这个特性，可以实现网络接入安全，通过限制允许访问交换机上某个端口的MAC地址以及IP（可选），实现控制对该端口的输入。为端口配置一些安全地址后，除了源地址为这些安全地址的包外，这个端口将不转发其他任何数据。此外，还可以限制一个端口上能包含的安全地址最大个数，如果将最大个数设置为1，并且为该端口配置一个安全地址，则连接到这个口的工作站（其地址为配置的安全地址）将独享该端口的全部带宽。知识准备17.3交换机安全端口安全技术。为了增强网络的安全性，还可以将MAC地址和IP地址绑定起来，作为安全接入的地址，实施更为严格的访问限制，当然也可以只绑定其中一个地址，如只绑定MAC地址而不绑定IP地址，或者相反。知识准备17.3交换机安全端口安全技术。2、配置端口安全地址个数交换机的端口安全功能还表现在，可以限制一个端口上能连接安全地址的最多个数。如果一个端口被配置为安全端口，配置有最多的安全地址的连接数量，当连接的安全地址的数目达到允许的最多个数，或者该端口收到一个源地址不属于该端口上的安全地址时，交换机将产生一个安全违例通知。知识准备17.3交换机安全端口安全技术。3、端口安全检查过程当一个端口被配置成为一个安全端口后，交换机不仅将检查从此端口接收到帧的源MAC地址，还检查该端口上配置的允许通过最多安全地址个数。如果安全地址数没有超过配置最大值，交换机还将检查安全地址表。若此帧源MAC地址没有被包含在安全地址表中，那么交换机将自动学习此MAC地址，并将它加入到安全地址表中，标记为安全地址，进行后续转发；若帧的源MAC地址已经存在于安全地址表中，那么交换机将直接转发该帧。知识穷准备17晌.4配置界端口枝最大惩连接颜数。要想馋使交寄换机矮的端案口成嘴为一博个安涉全端复口，抓需要纷在端握口模拌式下利，启衰用端腰口安墙全特漆性：Sw问it阻ch腿(c酷on芝fi冷g-乞if照)#级sw僚it梁ch辞po锦rt旅p疫or肾t-聋se司cu晋ri絮ty当交只换机厉端口峰上所纳连接芦安全峰地址盏数目霞，达招到允主许的腔最多笼个数柳，交裹换机态将产捡生一硬个安坏全违超例通捧知。比启用反端口披端口牢安全萍特性合后，暴使用婚如下精命令偏为端稿口配彩置允毕许最梯多的构安全灿地址魄数：Sw胜it短ch软(c血on比fi岭g-君if恼)#笔sw碗it叔ch浊po画rt鉴p游or灿t-驱se戴cu享ri惑ty眨m椅ax钳im税um器n捡um却be毒r默认张情况枯下，隐端口茂的最仍多安科全地版址个持数为12练8个。知识慰准备17向.4配置章端口凤最大亚连接嫁数。当安应全违挂例产皇生后废，可饭以设鼠置交荷换机岭，针筹对不邮同的理网络幻玉安全誓需求箱，采樱用不协同安布全违旷例的念处理基模式限，其未中：Pr惩ot捡ec攻t：挺当所源连接请端口暑通过巨安全右地址授，达狐到最捏大的刘安全躬地址血个数劣后，录安全恐端口歇将丢里弃其什余未息知名按地址烈（不蛙是该傲端口壶的安窃全地敏址中租任何蓬一个趣）数沉据包胃，但浆交换杏机将读不作鸡出任挎何通扫知以魂报告代违规胡的产羽生。Re手st晓ri联ct蹲Tr欣ap：当盖安全疾端口丧产生笼违例条事件六后，晚交换老机不课但丢菠弃接薯收到易的帧夹（MA懒C地址变不在阻安全茂地址蚂表中司），改而且沾将发谦送一么个SN恢MP竖T倡ra宵p报文肢，等玩候处巧理。Sh虽ut悉do慨wn：战当安肠全端译口产东生违坊例事貌件后劳，交特换机乞将丢烤弃接侵收到逗的帧山（MA捡C地址辰不在籍安全姿地址汪表中耽），逼发送衡一个SN福MP猴T叹ra为p报文窗，而侍且将期端口营关闭饲，端锐口将址进入疤“er热r-坊di肉sa凳bl巾ed震”状态柜，之将后端砍口将拴不再香接收移任何棵数据刷帧。知识娱准备17潜.4配置琴端口填最大毙连接味数。在特猾权模申式下陵，通树过以服下步遇骤，初配置稼安全牺端口岩和违怎例处顶理方却式。sw柜it萍ch剥po亏rt垒p写or略t-演se候cu砍ri丢ty挪!打开舌接口竹的端迅口安横全功唯能。sw片it具ch继po付rt元p病or钥t-县se是cu凉ri罪ty昂m橡ax己im嘉um鸦v驳al墨ue!设置验接口担上安拉全地抬址最龟多个沙数，泊范围坐是1－12蹈8，默巷认值和为12堪8。sw原it碧ch斩po顺rt械p描or荣t-罢se便cu椅ri鞭ty额v椒io省la陡ti约on么{归pr擦ot费ec施t碑|访r比es辉tr摔ic执t福|温s瓣hu仇td温ow向n寺}!设置稳接口煎违例丽方式唱，当沙接口乘因为眉违例柏而被缺关闭抹后选态择方纵式。知识日准备17字.5绑定旬交换浊机端挎口安牧全地高址。在交很换机猛上配燥置端振口安害全地蜻址的甚绑定刺操作猾，通袖过以辰下命舅令和宽步骤振手工耻配置军。Sw本it淡ch峰po爽rt洒p教or况t-绞se酿cu捆ri劲ty犬m革ac臣-a肢dd华re被ss苍m娱ac宋-a衬dd榜re耗ss德[路ip昏-a孕dd稍re条ss孕i优p-戚ad凤dr陷es患s]!手工眼配置漆接口甜上的尖安全浅地址绒。Sw知it帽ch牺(赠co拥nf盗ig纳-i厉f)冻#s喉wi鄙tc不hp仿or主t贵po解rt湿-s委ec墓ur猾it龄y盯ma淘c-拳ad反dr超es做s晌00辜-9讲0-末F5戚-1田0-产79卧-C夺1!配置绘端口既的安汇全MA政C地址宁。Sw塑it誉ch炒po话rt桐p秘or底t-蜂se说cu役ri浙ty春m逮ax求im搂um涂1!限制楚此端碎口允税许通黑过MA分C地址震数为1。任务仔实施【网络卷场景】如图犁所示厌网络旁场景站是浙荡江科苗技工泰程学裹校多愧媒体勾实训裕中心亚机房煮，由余于学暗生在劫上课巩期间娱使用U盘复玩制资射料，摧经常淋造成你了机咐房病缸毒的秋传播借。为配了避植免各渡个多寺媒体蹲教室京计算样机AR惯P等病司毒传弃播，骑学校危网络桑中心轨通过渡实施团接入糊交换礼机的累端口党地址摸捆绑鼻安全席，设井置最缎多地别址个骆数为1，设母置安杂全违即例方堤式为pr年ot聪ec埋t，防萌范接塔入设捏备的诱安全目。任务株实施【设备兽清单】：交换雅机（1台）忌、计佣算机庙（2台）艇、网坟线（兄若干沫）。【实施植过程】1、配矛置接叨入交率换机岔的安招全端骄口2、配茅置接烛入交住换机老端口季上的恭安全销地址3、查束看接将入交